Payment Radar
3D Secure 2.0 reduziert Reibung im Checkout-Prozess und gewährleistet die Haftungsumkehr für Händler
Der Artikel erläutert, dass sich 3D Secure von einer stark reibungsbehafteten, auf Umleitungen basierenden Authentifizierungsmethode (3DS 1.0) zu einem ausgefeilteren Protokoll (3DS2) weiterentwickelt hat. 3DS2 nutzt über 100 Datenpunkte zur Risikobewertung, wodurch…
Payment RadarOriginal source: Payments Journal · linked publisher media; native reuse rights require confirmation 
Was sich geändert hat
3D Secure 2 (3DS2) hat die stark reibungsbehaftete, umleitungsorientierte Authentifizierung von 3DS 1.0 durch ein datenbasiertes Protokoll ersetzt. Dieses authentifiziert Transaktionen mit geringem Risiko im Hintergrund und führt bei Transaktionen mit hohem Risiko eine Authentifizierung direkt in der App durch, während die Haftung für Betrugs-Rückbuchungen weiterhin beim ausstellenden Institut verbleibt. Dieser evolutionäre Schritt entfernt sich von der Unterbrechung der Kunden durch Umleitungen und nutzt stattdessen über 100 Datenpunkte, um das Risiko stillschweigend zu bewerten. Wenn eine Transaktion als riskant eingestuft wird, erfolgt die Challenge direkt in Ihrer App oder auf Ihrer Website, anstatt den Kunden zu einer separaten Seite weiterzuleiten. Der Kernwechsel besteht darin, dass Käufe mit geringem Risiko nun ohne jegliche Kundeninteraktion authentifiziert werden, was den Kaufprozess beschleunigt und gleichzeitig die Sicherheit robust hält.
Warum dies für Ihr Unternehmen relevant ist: Die Reduzierung von Reibungsverlusten im Checkout-Prozess steigert direkt die Konversionsraten und die Kundenzufriedenheit. Die Verlagerung der Haftung für Betrugs-Rückbuchungen schützt den Umsatz des Händlers. Die Möglichkeit zur Authentifizierung im Hintergrund senkt die Betriebskosten, die mit manuellen Betrugsprüfungen verbunden sind. Durch die Nutzung dieser Änderungen können Sie eine starke Sicherheitsarchitektur aufrechterhalten, ohne das nahtlose Erlebnis zu opfern, das Kunden online erwarten.
Wer davon betroffen ist: Online-Händler, E-Commerce-Unternehmen und Zahlungsabwickler, die Karten-frei-Transaktionen akzeptieren. Jedes Unternehmen, das Zahlungen verarbeitet, bei denen die physische Karte nicht eingelesen, getappt oder eingeführt wird (online, telefonisch, per Post), profitiert von diesem Update.
Was Sie tun sollten: Aktualisieren Sie die Einstellungen Ihres Payment-Gateways, um sicherzustellen, dass 3DS2 aktiviert und für die Hintergrundauthentifizierung konfiguriert ist. Überprüfen Sie, ob Ihr Checkout-Flow In-App-Challenges unterstützt, um Umleitungen zu vermeiden.
Unsicherheiten und Risiken
Basierend auf den aktuellen Erkenntnissen sind keine identifiziert. Keine spezifischen Signale erfordern über die Standard-Konfigurationsprüfungen hinaus sofortige Maßnahmen.
Händler sollten sicherstellen, dass ihre Payment-Gateways und Checkout-Flows aktualisiert sind, um 3DS2 zu unterstützen. Sie sollten die erhöhten Datenpunkte für die Risikobewertung nutzen, um ihre Betrugsregeln zu optimieren, wodurch manuelle Prüfungen für Transaktionen mit geringem Risiko reduziert werden können, während die Sicherheit für Transaktionen mit hohem Risiko aufrechterhalten bleibt. Händler sollten zudem überprüfen, ob ihre Authentifizierungsflüsse so konfiguriert sind, dass Umleitungen nach Möglichkeit vermieden werden, um Reibungsverluste zu minimieren.
Comments